Critical TeamCity Flaw Could Let Attackers Run OS Commands Without Logging In

**Hoje** at 12:30

Saudações, família de tecnologia e webmasters de Moçambique. Aqui fala o vosso especialista, e hoje trago um alerta sério para quem utiliza o TeamCity (da JetBrains) nas suas pipelines de CI/CD.

Recentemente, foram identificadas duas vulnerabilidades críticas (registadas como **CVE-2024-27198** e **CVE-2024-27199**) que são autênticas "portas abertas" para invasores. Vamos analisar os pontos técnicos principais deste cenário:

### 1. O Mecanismo de Exploração (Path Traversal)
A falha mais grave (CVE-2024-27198, com score 9.8 - Crítico) reside numa vulnerabilidade de *authentication bypass* através de *path traversal* no componente web do TeamCity. Basicamente, um atacante remoto pode manipular URLs específicas para contornar as verificações de segurança e aceder a endpoints administrativos sem precisar de qualquer nome de utilizador ou palavra-passe.

### 2. Execução Remota de Código (RCE)
Uma vez que o atacante consegue acesso administrativo, o passo seguinte é a execução de comandos a nível do sistema operativo (RCE). No contexto de um servidor de CI/CD, isto é catastrófico. O invasor pode injetar código malicioso no vosso software, roubar segredos de ambiente (como chaves de API e credenciais de bases de dados) ou até comprometer toda a infraestrutura da rede interna.

### 3. A Variante de Divulgação de Informação
A segunda falha (CVE-2024-27199) permite que atacantes não autenticados visualizem informações sensíveis do servidor e modifiquem certas configurações, o que pode ser usado para preparar ataques mais complexos de negação de serviço (DoS).

### O que fazer agora?
A JetBrains já lançou a versão **2023.11.4** que corrige estas brechas. Se vocês gerem servidores TeamCity, o *patching* imediato não é opcional, é uma emergência.

---

**Vamos debater no fórum webmastersmz.com:**
Gostaria de saber da vossa parte: como é que estão a monitorizar a integridade das vossas pipelines aqui em Moçambique? Já verificaram se os vossos servidores estão expostos? Passem pelo **webmastersmz.com** para partilharmos scripts de verificação e estratégias de mitigação. A segurança da nossa comunidade depende desta troca de conhecimento!

Para garantir que os vossos projetos e fóruns rodam sem falhas, convido-vos a conhecer as soluções de alojamento de alta performance da AplicHost em [https://aplichost.com](https://aplichost.com). Estamos aqui para elevar o nível do hosting em Moçambique com segurança e robustez.